CVE-2026-85129 in Hoo Companion Plugin
Tóm tắt
Bởi VulDB • 13/09/2026
Plugin WordPress Hoo Companion phiên bản 1.0.2 không có bất kỳ kiểm tra xác thực (authorisation) hay hợp lệ hóa dữ liệu nào trong một tính năng nhập khẩu của nó, và cũng không làm sạch dữ liệu được gửi đến trước khi lưu trữ dưới dạng cài đặt cho theme đang hoạt động, cho phép các kẻ tấn công chưa được xác thực chèn mã web tùy ý sẽ được thực thi đối với bất kỳ ai xem trang web, bao gồm cả quản trị viên. Cùng một yêu cầu đó cũng phá hủy các cài đặt theme hiện có của trang web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.